Bienvenue
Bienvenue dans la documentation relative à HCL AppScan Standard, version 10.6.0.
Mise en route
La présente section fournit un court descriptif des fonctions et des procédures de base du produit.
Configuration
Vous configurez un examen en choisissant les paramètres qui décrivent le mieux votre application ainsi que le type de test souhaité.
- Prédéfinitions
  Les prédéfinitions vous donnent les principales vues de configuration requises pour un type d'examen particulier.
- Vues
  - URL de départ et domaines
    Configurez l'URL de départ pour l'examen, ainsi que tous les serveurs et domaines supplémentaires éventuels à inclure.
  - API
    Pour examiner les API Web, définissez votre type d'API, explorez les méthodes et spécifiez les domaines à tester.
  - Chemins et fichiers exclus
    Vous pouvez configurer AppScan pour qu'il ignore certains chemins de l'application ou des types de fichier spécifiques.
  - Opérations en plusieurs étapes
    Enregistrez et gérez les opérations en plusieurs étapes requises pour atteindre des parties spécifiques de l'application qui pourraient sinon être manquées.
  - Gestion de connexion
    Indiquez à AppScan® comment se connecter à votre application.
  - Clé d'API
    AppScan Standard prend en charge l'authentification API pour l'examen des API qui nécessitent une clé API.
  - Authentification multifactorielle (MFA)
    Configurez AppScan® pour utiliser un mot de passe à usage unique ou des questions de sécurité (authentification multifactorielle) lors de la connexion.
  - Authentification HTTP
    Ajoutez une authentification de niveau serveur et des certificats côté client, si cela est requis par l'application
  - Autorisation AWS
    Configurez les paramètres AWS.
  - Communication et proxy
    Configurez les paramètres de délai d'attente de communication et de serveur proxy.
  - Paramètres, cookies et en-têtes
    Identifiez les ID session et répertoriez les paramètres à exclure de l'examen.
    - Définition des paramètres, cookies et en-têtes
      Vous pouvez définir les paramètres, les cookies et les en-têtes que vous souhaitez exclure des tests pendant les examens.
    - Noms des paramètres
    - ID session
    - Réglage de la redondance
      Un réglage précis de la redondance peut réduire de façon significative la durée de l'examen.
    - Onglet Paramètres personnalisés
      Onglet Paramètres personnalisés de la vue Paramètres et cookies de la boîte de dialogue Configuration.
    - Onglet En-têtes personnalisés
      Onglet En-têtes personnalisés de la vue Paramètres et cookies de la boîte de dialogue Configuration.
  - Remplissage automatique de formulaires
    Fournissez à AppScan® des valeurs de paramètre valides pour le remplissage de formulaires dans votre application lors de l'examen.
  - Pages d'erreur
    Améliorez l'identification des pages d'erreur de votre application en ajoutant des chaînes ou des expressions régulières qui permettent à AppScan® de reconnaître vos pages d'erreur dans le contenu de la réponse, dans son chemin d'accès ou dans les deux. Cela garantit qu'AppScan peut reconnaître et traiter efficacement vos pages d'erreur, contribuant ainsi à la précision globale de vos examens de sécurité.
  - Explorer les options
    Définissez la méthode d'exploration (basée sur les actions, basée sur les demandes, ou les deux) qu'AppScan utilisera pour explorer l'application, ainsi que d'autres paramètres d'exploration de base et avancés.
  - Stratégie de test et optimisation
    Définissez la collection de tests qui sera envoyée à l'application pendant le test (la stratégie de test) et choisissez d'appliquer l'optimisation pour des examens plus rapides à certains moments du cycle de vie du produit où vous accordez plus d'importance à la vitesse qu'à la profondeur de l'examen.
  - Définition de l'environnement
    La définition de l'environnement n'est pas essentielle mais permet à AppScan® de ne pas envoyer de tests inappropriés lors de l'examen, ce qui le rend plus rapide et plus efficace. La personnalisation des scores environnementaux CVSS 3.1 améliore la précision de vos résultats d'examen.
  - Options de test
    Options de test supplémentaires.
  - Escalade des droits d'accès
    Comparez les examens qui utilisaient d'autres privilèges utilisateur pour déterminer si les ressources privilégiées sont accessibles aux utilisateurs non privilégiés.
  - Vue basée sur le contenu
    Permet de définir une structure logique pour l'arborescence de l'application, pour les cas où une arborescence basée sur une URL ne sera qu'une longue liste sous une ou deux URL. Il n'est pas primordial de procéder ainsi, mais cela facilite l'exploration des résultats.
  - Configuration avancée
    Cette vue donne accès à de nombreux paramètres de registre avancés et ne doit être utilisée que par des utilisateurs AppScan expérimentés, ou lorsque l'équipe de support vous le demande pour résoudre un problème.
- Structure des fichiers d'examen
  Explique la structure de base d'un fichier SCAN standard AppScan.
- Modèles d'examen
  Un modèle d'examen est simplement une configuration d'examen sauvegardée de sorte à pouvoir la réutiliser.
- Modification de la configuration pendant un examen
Exploration manuelle
L'exploration manuelle vous permet d'explorer des parties spécifiques de l'application en remplissant en même temps les zones et les formulaires. Cela permet de vous assurer que des zones spécifiques du site sont couvertes et qu'AppScan dispose des informations requises pour remplir correctement les formulaires.
Examen
La présente section décrit comment démarrer un examen, ce qui se produit lors de l'examen, comment manipuler manuellement l'étape d'exploration et comment exporter les résultats d'un examen.
Données
La vue Données contient des informations sur la structure du site pendant la phase d'exploration de l'examen.
Incidents
La vue Problèmes permet d'accéder aux résultats d'un examen. Vous pouvez visualiser des résultats à un niveau élevé ou sélectionner des tests ou des objets spécifiques et accéder à plus de détails. Ces détails comprennent des résolutions de problèmes, des demandes/réponses ainsi que les différences entre les variantes de test ayant provoqué des problèmes. Vous pouvez modifier la gravité des problèmes, renvoyer des tests (avec ou sans modifications) et créer des rapports basés sur les problèmes.
Rapports
La présente section explique comment générer des rapports à partir des résultats de l'examen.
Outils
La présente section explique comment utiliser les outils supplémentaires fournis avec HCL AppScan Standard.
Integrations
Cette section décrit les intégrations d'autres applications à AppScan Standard :
Meilleures pratiques
La présente section fournit un certain nombre de valeurs recommandées et des scénarios d'utilisation pour les utilisateurs avancés.
FAQ et traitement des incidents
Interface de ligne de commande
La présente section décrit la syntaxe et les options disponibles avec l'interface de ligne de commande.
Références
Résumés des menus et des barres d'outils, et glossaire

Paramètres, cookies et en-têtes

Identifiez les ID session et répertoriez les paramètres à exclure de l'examen.

Cette vue permet de gérer quatre fonctions principales :

Exclusion de paramètres, cookies et en-têtes spécifiques des tests pendant les examens
Contrôle du traitement par défaut des paramètres et des cookies ("réglage de la redondance")
Définition de paramètres, de cookies et d'en-têtes ayant un format spécial que AppScan risque de ne pas reconnaître de façon isolée
Définition d'en-têtes personnalisés


Paramètre	Description	Voir
Onglet Paramètres et cookies	Permet d'afficher, d'ajouter, d'éditer et de supprimer des paramètres globaux nécessitant un traitement autre que le traitement par défaut. Par exemple, votre application peut avoir des paramètres, des cookies et des en-têtes pour lesquels vous ne souhaitez pas qu'AppScan® manipule les valeurs lors des tests. Afin de vous assurer que AppScan ne change pas ces paramètres et ces cookies, excluez-les des tests. Par exemple, votre application peut verrouiller une session utilisateur si certaines valeurs des cookies ou des paramètres sont modifiées. Vous pouvez exclure ces paramètres de la manipulation. Si vous ne les excluez pas, il est possible que AppScan ne parvienne pas à terminer l'examen car ces cookies verrouilleront AppScan hors de l'application. Lors de l'étape d'exploration, AppScan® détecte automatiquement les cookies et les paramètres HTML pouvant être des ID session et les ajoute à cette liste dans cet onglet. Vous pouvez manuellement ajouter des cookies, des paramètres et des en-têtes que vous savez être des ID session. Les colonnes de cet onglet sont définies dans le tableau ci-dessous. Remarque : Le bouton Masquer/Afficher les éléments modèles permet de filtrer les éléments provenant à l'origine du modèle de l'examen, et qui peuvent ne pas être pertinents pour l'examen en cours.	Définition des paramètres, cookies et en-têtes
Onglet Paramètres personnalisés	Permet d'ajouter, d'éditer et de supprimer des paramètres ayant un format personnalisé que AppScan risque de ne pas reconnaître.	Onglet Paramètres personnalisés
Onglet En-têtes personnalisés	Vous permet de définir des formats d'en-tête HTTP non standard (personnalisés). AppScan® doit pouvoir identifier les paramètres du contenu de la réponse et les ajouter correctement dans les en-têtes qu'il envoie au site, afin d'être en mesure de tester le site de manière efficace.	Onglet En-têtes personnalisés
Valeurs par défaut du réglage de la redondance	Ce lien (en bas de l'onglet Paramètres et cookies) vous permet d'accéder au réglage de redondance par défaut appliqué à tous les paramètres et de le modifier, qu'il ait été découvert par AppScan® ou défini par l'utilisateur. Remarque : La modification du réglage de redondance spécifique à un paramètre individuel fait partie de la section Définition des paramètres, cookies et en-têtes. Les modifications apportées aux valeurs par défaut ne s'appliquent pas rétroactivement aux paramètres ayant déjà été définis. Cela doit se faire manuellement pour chaque paramètre.	Réglage de la redondance

Zones de l'onglet Paramètres et cookies

Le tableau suivant récapitule les zones de cet onglet.


En-tête	Options et description
Type	Paramètre \| cookie \| paramètre personnalisé \| en-tête
Nom
Suivi	Comment suivre ce paramètre ou cookie : En tant que valeur de connexion En tant que valeur dynamique En tant que valeur fixe Aucun suivi Pour plus de détails, voir ID session.
Exclusion de test	Indique si ce paramètre/cookie/en-tête doit être exclu du test pendant la phase de Test de l'examen.
Réglage de la redondance	Valeur par défaut : Le réglage de la redondance par défaut est appliqué à cet élément. Personnalisation : Le réglage de la redondance de cet élément est différent de la valeur par défaut en cours
Source	Indique à partir de quelle source AppScan s'est procuré cet élément : Modèle d'examen : A pour origine le modèle d'examen ID session de connexion : A partir de la séquence de connexion enregistrée par l'utilisateur Séquence en plusieurs étapes variable : A partir d'une séquence enregistrée par l'utilisateur Optimiseur d'exploration : A partir de l'extension Optimiseur d'exploration Défini par l'utilisateur